Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
fw_dbus.py w system-config-firewall w wersji 1.2.29 i wcześniejszych używa modułu pickle w Pythonie w sposób niebezpieczny podczas komunikacji D-Bus między interfejsem graficznym a backendem. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany obiekt zserializowany.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit w Apple Safari przed wersją 5.0.6 ma niewłaściwe ustawienia zabezpieczeń libxslt, co pozwala zdalnym atakującym na tworzenie dowolnych plików i w konsekwencji wykonywanie dowolnego kodu poprzez spreparowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
W ImageIO w przeglądarce Apple Safari przed wersją 5.0.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz TIFF z kodowaniem CCITT Group 4.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez złośliwą stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w przeglądarce Apple Safari przed wersją 5.0.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
WebKit, używany w Apple Safari przed wersją 5.0.6, pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2011-07-20-1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS